Държавен вестник, бр. 18, 2020 г., стр. 25

БРОЙ  18	
Д Ъ Р Ж А В Е Н  В Е С Т Н И К 	
СТР.  25  
Чл. 77. (1) За всяка междусистемна връзка 
на КИС с други системи, между ръководи-
телите на организационни единици, в чиято 
отговорност са системите, се сключва спо-
разумение.
(2) В органите на държавната власт, в които 
са обособени повече от една организационна 
единица, вместо споразумение може да се 
издаде заповед на съответния компетентен 
държавен орган.
(3) При междусистемна връзка на КИС с 
други системи, които са в отговорността на 
една организационна единица, вместо спора-
зумение се издава заповед на ръководителя є.
(4) При междусистемна връзка на КИС, 
предназначени за работа с класифицирана 
информация с ниво на класификация „За 
служебно ползване“, с публична мрежа като 
интернет споразумение по ал. 1 не се сключва.
Чл. 78. (1) В споразумението или в запо-
ведта по чл. 77 се посочват минимум:
1. границите на всяка от системите;
2. лицата по чл. 92, ал. 1, т. 2, когато е 
приложимо;
3. типът на информацията и/или инфор-
мационните услуги, които всяка от страните 
ще получава и/или предоставя;
4. нивото на класификация на информа-
цията, която всяка от страните ще получава 
и/или предоставя;
5. изискванията за осигуряване на кон-
фиденциалност, интегритет и достъпност на 
информацията и услугите, които се получават 
и/или предоставят;
6. разпределението на отговорностите по 
въпроси на сигурността на информацията и 
услугите, които се получават и/или предос-
тавят;
7. редът за уведомяване и взаимодействие 
при инциденти, както и длъжностните лица 
за контакт по въпроси, свързани със сигур-
ността на всяка от системите;
8. съществуващи връзки с други системи, 
ако има такива, и техните параметри;
9. редът за предварително уведомяване 
при решение за реализация на нова връзка 
на свързаните системи;
10. редът за уведомяване и взаимодейст-
вие при прекратяване на експлоатацията на 
връзката;
11. параметрите за техническа и програмна 
съвместимост на средствата, осигуряващи 
свързаността, и на механизмите за защита 
на границата;
12. типът и форматът на обменяната ин-
формация при възникване на инцидент в 
сигурността на всяка от системите.
(2) Споразумението или заповедта по ал. 1 
се предоставя на ОАС в съответствие с ета-
пите за акредитиране по чл. 16, ал. 2 или по 
чл. 29, ал. 2.
Раздел II
Минимални изисквания към механизмите за 
защита на границата
Чл. 79. За всяка КИС, участваща в меж-
дусистемна връзка, се планират и внедряват 
механизми за защита на нейната граница.
Чл. 80. Механизмите за защита на грани-
цата трябва да осигуряват:
1. предоставяне само на услуги и пре-
минаване само на потоци от информация, 
които са необходими за постигане на целите 
на свързването – принцип на минималност;
2. предоставяне само на необходимите 
привилегии и разрешения за изпълнение на 
задачите и функциите на процесите, които са 
част от междусистемната връзка – принцип 
на най-малко привилегии;
3. възпрепятстване на всякакви дейности 
и информационни потоци, които не са част 
от междусистемната връзка;
4. защита, реализирана в различни компо-
ненти от архитектурата на междусистемната 
връзка, с цел недопускане само една линия 
на защита – принцип на защита в дълбочина;
5. гарантиран механизъм за предотвратя-
ване на пренос на информация с по-високо 
ниво на класификация към свързана система 
с по-ниско ниво на класификация.
Чл. 81. (1) Компонентите за защита на 
границата са програмни и/или технически 
средства, реализиращи механизмите за защита 
на границата на КИС. Реализацията на даден 
механизъм за защита на границата може да 
изисква комбинация от множество компоненти 
за защита, както и един компонент може да 
участва в различни механизми за защита на 
границата.
(2) Устройствата за защита на границата 
са специализирани компоненти, които се ин-
сталират на границите на КИС, определени 
в споразумението или в заповедта по чл. 77 
(защитни стени, устройства за откриване и/
или за противодействие на проникване, ре-
гулатори на информационни потоци и др.).
Чл. 82. Чрез компонентите по чл. 81 трябва 
да се осигури:
1. еднозначна идентификация и автентифи-
кация на потребителите, услугите и процесите, 
участващи в междусистемна връзка;
2. контрол на достъпа на потребителите, 
устройствата и процесите, участващи в между-
системна връзка; достъпът до класифицирана 
информация и/или до услуги, предоставящи 
достъп до такава информация от потребители, 
устройства и процеси, принадлежащи към 
свързаните КИС, се извършва през предназ-
начени за целта компоненти от механизма за 
защита на границата, непозволяващи достъпът 
да е директен;
3. конфиденциалност, интегритет и дос-
тъпност на пренасяната класифицирана ин-
формация;